{"id":104654,"date":"2022-07-15T09:36:49","date_gmt":"2022-07-15T07:36:52","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/vypusk-tor-browser-11-5"},"modified":"2022-07-15T09:36:49","modified_gmt":"2022-07-15T07:36:52","slug":"vypusk-tor-browser-11-5","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/novosti-interneta\/vypusk-tor-browser-11-5","title":{"rendered":"Ver\u00f6ffentlichung des Tor Browsers 11.5","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Nach 8 Monaten Entwicklung wurde eine bedeutende Version des spezialisierten Browsers Tor Browser 11.5 vorgestellt, die auf der ESR-Version von Firefox 91 basiert. Der Browser fokussiert sich auf Anonymit\u00e4t, Sicherheit und Datenschutz, wobei der gesamte Datenverkehr ausschlie\u00dflich \u00fcber das Tor-Netzwerk geleitet wird. Ein direkter Zugriff \u00fcber die regul\u00e4re Netzwerkverbindung des aktuellen Systems ist nicht m\u00f6glich, was eine R\u00fcckverfolgung der echten IP-Adresse des Nutzers verhindert (im Falle eines Browser-Hacks k\u00f6nnten Angreifer auf die Systemeinstellungen des Netzwerks zugreifen, daher sollten zur vollst\u00e4ndigen Verhinderung m\u00f6glicher Lecks Produkte wie Whonix verwendet werden). Die Tor Browser-Versionen sind f\u00fcr Linux, Windows und macOS erh\u00e4ltlich. <\/p>\n
Um zus\u00e4tzlichen Schutz zu gew\u00e4hrleisten, enth\u00e4lt der Tor Browser die Erweiterung HTTPS Everywhere, die die Verschl\u00fcsselung des Datenverkehrs auf allen m\u00f6glichen Websites erm\u00f6glicht. Zur Verringerung der Bedrohungen durch Angriffe, die JavaScript nutzen, und zur standardm\u00e4\u00dfigen Blockierung von Plugins wird das Add-on NoScript mitgeliefert. Zur Bek\u00e4mpfung von Blockierungen und Traffic-Inspektionen kommen fteproxy und obfs4proxy zum Einsatz. <\/p>\n
Um einen verschl\u00fcsselten Kommunikationskanal in Umgebungen zu schaffen, die jeglichen Verkehr au\u00dfer HTTP blockieren, werden alternative Transporte angeboten, die es beispielsweise erm\u00f6glichen, Versuche zur Blockierung von Tor in China zu umgehen. Um das Tracking der Nutzerbewegungen und die Identifizierung spezifischer Merkmale von Besuchern zu verhindern, sind APIs wie WebGL, WebGL2, WebAudio, Social, SpeechSynthesis, Touch, AudioContext, HTMLMediaElement, Mediastream, Canvas, SharedWorker, WebAudio, Permissions, MediaDevices.enumerateDevices und screen.orientation deaktiviert oder eingeschr\u00e4nkt. Zudem wurden Telemetrie-Dienste, Pocket, Reader View, HTTP Alternative-Services, MozTCPSocket, 'link rel=preconnect', sowie libmdns angepasst. <\/p>\n
In der neuen Version: <\/p>\n
\n
Die Schnittstelle Connection Assist wurde hinzugef\u00fcgt, um die Einrichtung von Tor-Zugangsknoten zu automatisieren. Bisher musste der Benutzer manuell Br\u00fcckenknoten in den Einstellungen abrufen und aktivieren, wenn der Datenverkehr zensiert wurde. In der neuen Version wird die Umgehung der Zensur automatisch eingerichtet, ohne manuelle \u00c4nderungen an den Einstellungen \u2014 bei Verbindungsproblemen werden die spezifischen Zensurbestimmungen in verschiedenen L\u00e4ndern ber\u00fccksichtigt, und die beste Methode zur Umgehung wird ausgew\u00e4hlt. Je nach Standort des Benutzers wird ein f\u00fcr sein Land vorkonfiguriertes Einstellungsset geladen, ein funktionierendes alternatives Transportmittel ausgew\u00e4hlt und die Verbindung \u00fcber Br\u00fcckenknoten hergestellt.\n
F\u00fcr das Herunterladen der Liste von Br\u00fcckenknoten wird das Tool moat verwendet, das die Technik des \u201eDomain Fronting\u201c einsetzt. Dabei wird \u00fcber HTTPS zu einem fiktiven Host im SNI angesprochen, w\u00e4hrend der tats\u00e4chliche Hostname im HTTP-Header Host innerhalb der TLS-Sitzung \u00fcbertragen wird (zum Beispiel k\u00f6nnen Content Delivery Networks verwendet werden, um Zensuren zu umgehen).
<\/center> <\/p>\n
Das Design des Konfigurationsbereichs f\u00fcr die Tor-Netzwerkparameter wurde \u00fcberarbeitet. Die \u00c4nderungen zielen darauf ab, die manuelle Konfiguration von Umgehungen zu vereinfachen, die erforderlich sein kann, wenn es Probleme mit der automatischen Verbindung gibt. Der Abschnitt mit den Tor-Einstellungen wurde in \u201eVerbindungseinstellungen\u201c umbenannt. Am oberen Rand des Einstellungs-Tabs wird der aktuelle Verbindungsstatus angezeigt, und es gibt eine Schaltfl\u00e4che zur \u00dcberpr\u00fcfung der Funktionsf\u00e4higkeit der direkten Verbindung (nicht \u00fcber Tor), um die Quelle von Verbindungsproblemen zu diagnostizieren.
<\/center>\n
Das Design der Informationskarten mit den Daten der Br\u00fccken-Hosts wurde ge\u00e4ndert, \u00fcber die funktionierende Br\u00fccken gespeichert und mit anderen Benutzern geteilt werden k\u00f6nnen. Zus\u00e4tzlich zu den Schaltfl\u00e4chen zum Kopieren und Versenden der Br\u00fccken-Host-Karten wurde ein QR-Code hinzugef\u00fcgt, der in der Tor Browser-Version f\u00fcr Android gescannt werden kann.
<\/center> <\/p>\n
Wenn mehrere gespeicherte Karten vorhanden sind, werden sie in einer kompakten Liste gruppiert, deren Elemente durch Klicken aufgeklappt werden k\u00f6nnen. Die verwendete Br\u00fccke wird mit dem Symbol \u201e\u2705 Verbunden\u201c gekennzeichnet. F\u00fcr eine anschauliche Trennung der Br\u00fcckenparameter werden \u201eEmoji\u201c-Bilder eingesetzt. Die lange Liste von Feldern und Optionen f\u00fcr Br\u00fcckenknoten wurde entfernt, w\u00e4hrend die verf\u00fcgbaren Methoden zur Hinzuf\u00fcgung einer neuen Br\u00fccke in einen separaten Block verschoben wurden.
<\/center> <\/p>\n
Die Dokumentation von der Website tb-manual.torproject.org ist in das Hauptpaket integriert und kann \u00fcber den Konfigurator aufgerufen werden. Somit steht die Dokumentation nun im Offline-Modus zur Verf\u00fcgung, falls es Verbindungsprobleme gibt. Sie kann auch \u00fcber das Men\u00fc \u201eAnwendungsmen\u00fc > Hilfe > Tor Browser-Handbuch\u201c und die Hilfeseite \u201eabout:manual\u201c aufgerufen werden.\n
Der Modus \u201eNur HTTPS\u201c ist standardm\u00e4\u00dfig aktiviert, wodurch alle unverschl\u00fcsselten Anfragen automatisch auf die gesicherten Seitenvarianten umgeleitet werden (\u201ehttp:\/\/\u201c wird durch \u201ehttps:\/\/\u201c ersetzt). Das fr\u00fchere Add-On HTTPS-Everywhere, das zur Umleitung auf HTTPS verwendet wurde, wurde in der Desktop-Version des Tor Browsers entfernt, bleibt jedoch in der Android-Version erhalten.\n
Verbesserte Schriftartunterst\u00fctzung. Um die Identifizierung des Systems durch das Durchsuchen verf\u00fcgbarer Schriftarten im Tor-Browser zu verhindern, wird ein fester Satz von Schriftarten mitgeliefert und der Zugang zu systemeigenen Schriftarten blockiert. Diese Einschr\u00e4nkung f\u00fchrte zu Darstellungsproblemen auf einigen Websites, die systemeigene Schriftarten verwendeten, die nicht im im Tor-Browser integrierten Satz enthalten sind. Um dieses Problem zu l\u00f6sen, wurde in der neuen Version der integrierte Satz von Schriftarten erweitert, insbesondere wurden Schriftarten aus der Noto-Familie hinzugef\u00fcgt. <\/ul>\n
![\"Ver\u00f6ffentlichung](\"\/wp-content\/uploads\/2022\/07\/685c5b7d3ee703c7496b13a93c627992.jpg\")
<\/center> <\/p>\n![\"Ver\u00f6ffentlichung](\"\/wp-content\/uploads\/2022\/07\/451fe408693db4f9c2792cb847a5e145.jpg\")
<\/center>\n![\"Ver\u00f6ffentlichung](\"\/wp-content\/uploads\/2022\/07\/2375a9178ba2d0f6a9c1290830d21dbe.jpg\")
<\/center> <\/p>\n![\"Ver\u00f6ffentlichung](\"\/wp-content\/uploads\/2022\/07\/d1d4bf0deeda1ce36ce740baa3105718.jpg\")
<\/center> <\/p>\n